This update for jhead fixes the following issues :

Security issues fixed :

  - CVE-2018-17088: The ProcessGpsInfo function may have     allowed a remote attacker to cause a denial-of-service     attack or unspecified other impact via a malicious JPEG     file, because there is an integer overflow during a     check for whether a location exceeds the EXIF data     length. This is analogous to the CVE-2016-3822 integer     overflow in exif.c. (boo#1108672)

  - CVE-2018-16554: The ProcessGpsInfo function may have     allowed a remote attacker to cause a denial-of-service     attack or unspecified other impact via a malicious JPEG     file, because of inconsistency between float and double     in a sprintf format string during TAG_GPS_ALT handling.
    (boo#1108480)

This update for jhead fixes the following issues :

jhead was updated to 3.06.0.1

  - lot of fuzztest fixes

  - Apply a whole bunch of patches from Debian.

  - Spell check and fuzz test stuff from Debian, nothing     useful to human users.

  - Add option to set exif date from date from another file.

  - Bug fixes relating to fuzz testing.

  - Fix bug where thumbnail replacement DID NOT WORK.

  - Fix bug when no orientation tag is present

  - Fix bug of not clearing exif information when processing     images with an without exif data in one invocation.

  - Remove some unnecessary warnings with some types of GPS     data

  - Remove multiple copies of the same type of section when     deleting section types

このjheadの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-17088：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介して、サービス拒否攻撃またはその他の詳細不明な影響を引き起こすことが可能でした。これは、ロケーションがEXIFデータ長を超えているかどうかをチェックするときに整数オーバーフローがあるためです。これは、exif.cのCVE-2016-3822の整数オーバーフローに類似しています。（boo#1108672）

  - CVE-2018-16554：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介してサービス拒否攻撃や詳細不明な影響を与える可能性がありました。この原因は、TAG_GPS_ALTの処理中にsprintfフォーマット文字列のfloatとdoubleの不整合にあります。
    （boo#1108480）

已修正 jhead (用於操控 Exif 相容 JPEG 檔案之非影像部分的程式) 中的多個緩衝區溢位問題。

針對 Debian 8「Jessie」，已在 1:2.97-1+deb8u2 版本中修正這些問題。

建議您升級 jhead 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

このjheadの更新では、以下の問題を修正します:

jhead が 3.06.0.1 に更新されました

  - fuzztest の多数の修正

  - Debian からの多数のパッチを適用してください。

  - Debian からのスペルチェックおよびファズテストスタッフは、人間のユーザーには何も役に立ちません。

  - 別のファイルの日付から exif 日付を設定するオプションを追加します。

  - ファズテストに関連するバグ修正。

  - サムネイルの置換が機能しないバグを修正します。

  - 方向タグが存在しない場合のバグを修正します

  - 1 回の呼び出しで exif データのない画像を処理する際に exif 情報を消去しないバグを修正します。

  - 一部のタイプの GPS データによる不要な警告を削除します

  - セクションタイプを削除する際に、同じタイプのセクションの複数のコピーを削除します

已在用于操纵与 Exif 兼容的 JPEG 文件非图像部分的程序 jhead 中修复多个缓冲区溢出漏洞。

对于 Debian 8“Jessie”，已在版本 1:2.97-1+deb8u2 中修复这些问题。

建议您升级 jhead 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Multiple buffer overflows have been fixed in jhead, a program to manipulate the non-image part of Exif compliant JPEG files.

For Debian 8 'Jessie', these problems have been fixed in version 1:2.97-1+deb8u2.

We recommend that you upgrade your jhead packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Exif準拠のJPEGファイルの非画像部分を操作するプログラムjheadについて、複数のバッファーオーバーフローが修正されました。

Debian 8「Jessie」では、これらの問題はバージョン1:2.97-1+deb8u2で修正されました。

jheadパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjheadの更新では、以下の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-17088：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介して、サービス拒否攻撃またはその他の詳細不明な影響を引き起こすことが可能でした。これは、ロケーションがEXIFデータ長を超えているかどうかをチェックするときに整数オーバーフローがあるためです。これは、exif.cのCVE-2016-3822の整数オーバーフローに類似しています。（boo#1108672）

  - CVE-2018-16554：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介してサービス拒否攻撃や詳細不明な影響を与える可能性がありました。この原因は、TAG_GPS_ALTの処理中にsprintfフォーマット文字列のfloatとdoubleの不整合にあります。
    (boo#1108480)

ID	Name	Product	Family	Published	Updated	Severity
118480	openSUSE Security Update : jhead (openSUSE-2018-1292)	Nessus	SuSE Local Security Checks	10/29/2018	7/26/2024	high
149639	openSUSE Security Update : jhead (openSUSE-2021-743)	Nessus	SuSE Local Security Checks	5/18/2021	1/1/2024	high
118480	openSUSEセキュリティ更新プログラム：jhead（openSUSE-2018-1292）	Nessus	SuSE Local Security Checks	10/29/2018	7/26/2024	high
132591	Debian DLA-2054-1：jhead 安全性更新	Nessus	Debian Local Security Checks	1/2/2020	4/2/2024	high
149639	openSUSEセキュリティ更新プログラム: jhead(openSUSE-2021-743)	Nessus	SuSE Local Security Checks	5/18/2021	1/1/2024	high
132591	Debian DLA-2054-1：jhead 安全更新	Nessus	Debian Local Security Checks	1/2/2020	4/2/2024	high
123359	openSUSE Security Update : jhead (openSUSE-2019-858)	Nessus	SuSE Local Security Checks	3/27/2019	6/10/2024	high
132591	Debian DLA-2054-1 : jhead security update	Nessus	Debian Local Security Checks	1/2/2020	4/2/2024	high
132591	Debian DLA-2054-1 : jheadセキュリティ更新プログラム	Nessus	Debian Local Security Checks	1/2/2020	4/2/2024	high
123359	openSUSEセキュリティ更新プログラム：jhead（openSUSE-2019-858）	Nessus	SuSE Local Security Checks	3/27/2019	6/10/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high